SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ

SonicWallが提供するリモートアクセス製品「SMA100」シリーズであらたな脆弱性が複数判明した。これら脆弱性を修正するアップデートが提供されている。

現地時間2025年5月7日にセキュリティアドバイザリを公開し、アプライアンスが提供する「SSL VPN」の利用者により悪用が可能となる脆弱性について明らかにしたもの。

同社はアドバイザリの重要度を4段階中、上から2番目にあたる「高（High）」とレーティングした。「SMA 410」「同400」「同210」「同200」および仮想アプライアンス版である「同500v」が対象となる。「SMA1000」シリーズについては影響を受けない。

具体的には、任意のファイルを削除し、工場出荷時の状態に戻されるおそれがある「CVE-2025-32819」や、任意のディレクトリへ書き込みが可能となるパストラバーサルの脆弱性「CVE-2025-32820」が判明した。

さらに管理者権限が必要となるが、ファイルのアップロードが可能となるリモートコマンドインジェクションの脆弱性「CVE-2025-32821」が確認されている。

（Security NEXT - 2025/05/08 ）ツイート